Новости информационной безопасности России

Новости информационной безопасности

В защищённых рациях нашли уязвимость во втором уровне шифрования

...
В защищённых рациях нашли уязвимость во втором уровне шифрования

Пару лет назад нидерландские исследователи вскрыли серьёзную уязвимость в алгоритмах шифрования, которые встроены в радиостанции по стандарту TETRA. Эти устройства используют службы по всему миру — от полиции и военных до объектов критической инфраструктуры. Тогда выяснилось, что один из алгоритмов, TEA1, снижает длину ключа с 80 до 32 бит, что позволяло расшифровывать перехваченные переговоры за минуту.

Минцифры предложило ввести сим-карты для детей до 14 лет

...
Минцифры предложило ввести сим-карты для детей до 14 лет

Минцифры России предложило ввести в оборот специальные сим-карты для детей младше 14 лет. Они будут предоставляться по запросу родителей и включать ограниченный набор доступных сервисов, соответствующих возрасту ребёнка и требованиям законодательства. Нововведение направлено на усиление цифровой безопасности несовершеннолетних и контроль за тем, какие ресурсы доступны детям в интернете.

Paper Werewolf использовала дыры в WinRAR для атак на компании в России

...
Paper Werewolf использовала дыры в WinRAR для атак на компании в России

Почти 80% российских компаний пользуются WinRAR — и именно через него в июле и начале августа прошли атаки шпионской кибергруппировки Paper Werewolf. Злоумышленники рассылали фишинговые письма с RAR-архивами — якобы с важными документами, но на деле внутри была вредоносная программа. При распаковке архива вирус незаметно устанавливался на компьютер.

Новая защита в Android 16 может мешать быстрой зарядке по USB

...
Новая защита в Android 16 может мешать быстрой зарядке по USB

Google продолжает усиливать безопасность Android, и в 16-й версии системы появится новый Advanced Protection Mode. Он включает блокировку при краже, офлайн-блокировку устройства, защиту от спама и мошенничества — в общем, целый набор функций, призванных защитить смартфон и не дать его разблокировать в неподходящий момент.

При ограничениях на работу интернета сохранится доступ к ряду ресурсов

...
При ограничениях на работу интернета сохранится доступ к ряду ресурсов

Минцифры совместно с операторами связи разработало техническую схему, которая обеспечит гражданам доступ к мобильному интернету в условиях ограничений. Согласно новой модели, пользователи смогут выходить на определённые ресурсы, включая маркетплейсы, службы доставки и такси.

Лаборатория Касперского представила коммерческую версию Kaspersky NGFW

...
Лаборатория Касперского представила коммерческую версию Kaspersky NGFW

«Лаборатория Касперского» выпустила коммерческую версию своего межсетевого экрана нового поколения — Kaspersky NGFW. Это решение ориентировано на защиту корпоративной сетевой инфраструктуры — от небольших офисов до крупных компаний с высоким трафиком и сложной топологией.

Axel PRO добавила в Шерлок поиск secrets и новые функции для SCA

...
Axel PRO добавила в Шерлок поиск secrets и новые функции для SCA

Продуктовая студия Axel PRO представила обновлённую версию AppSec-платформы «Шерлок». В новом релизе добавили полезные функции для работы с уязвимостями и улучшили интерфейс.

70% компаний столкнулись с атаками на LLM — чаще всего фишинг

...
70% компаний столкнулись с атаками на LLM — чаще всего фишинг

Компании всё активнее внедряют большие языковые модели (LLM) в свои процессы — по оценкам, уже более 90% российских организаций используют ИИ-инструменты. Но вместе с этим растёт и число атак. По данным экспертов «Информзащиты», около 70% компаний уже столкнулись с попытками атак через LLM. Причина проста — безопасность ИИ часто остаётся «на потом», чем и пользуются злоумышленники.

СКДПУ НТ получила поддержку аппаратных токенов Рутокен OTP

...
СКДПУ НТ получила поддержку аппаратных токенов Рутокен OTP

Компании «Актив» и «АйТи Бастион» сообщили, что в последней версии платформы СКДПУ НТ появилась поддержка аппаратных аутентификаторов Рутокен OTP. Это устройства, которые генерируют одноразовые пароли и используются для двухфакторной аутентификации.

В России представили методологию стресс-тестов для систем класса ERP

...
В России представили методологию стресс-тестов для систем класса ERP

Автономная некоммерческая организация «Национальный центр компетенций по информационным системам управления холдингом» (АНО «НЦК ИСУ») представила методологию нагрузочного тестирования для российских ERP-систем. Теперь её планируют внедрять совместно с разработчиками как единый подход при создании и развитии таких решений.

RSS: Новости на портале Anti-Malware.ru